Potresti aver sentito parlare delle disavventure di Michou, uno Youtuber francese con 7 milioni di abbonati. Con sua sorpresa, l’11 aprile 2022 si è reso conto che il suo canale era stato cancellato dalla piattaforma per la promozione di criptovalute e la promessa di discutibili ritorni sugli investimenti.
Naturalmente, è stato un hack e l’operatore video ha rapidamente riguadagnato il godimento del suo canale. Purtroppo lo Youtubeur non è l’unico ad essere stato vittima di questo genere di truffa. Da diversi mesi ormai, Youtuber e steamer (siano essi estremamente popolari o più modesti) sono regolarmente presi di mira dagli hacker e non è raro trovare centinaia di account rubati in vendita sul Dark Web . L’obiettivo rimane ogni volta lo stesso: rubare le password per accedere all’account YouTube di un videografo, cambiare nome e banner e sfruttare il numero di iscritti per promuovere falsi investimenti in criptovalute. .
È SUFFICIENTE UNA RICHIESTA DI CONTENUTI SPONSORIZZATI E UN’E-MAIL
Per quanto riguarda il modus operandi, è anche molto semplice: i pirati fingono di essere un marchio che cerca di collaborare con uno Youtuber/streamer per creare contenuti sponsorizzati. In genere si tratta di applicazioni Android o iOS. Dopo alcuni scambi via e-mail, l’operatore video riceve un file PDF che contiene un collegamento per scaricare l’applicazione in questione. Ovviamente, questo URL ospita malware in grado di recuperare le password e gli identificatori memorizzati nel browser della vittima.
Marc Nebout, ricercatore di sicurezza informatica per conto di Sekoia, ha analizzato alcuni URL inviati a YouTuber interessati per i nostri colleghi sul sito di Numerama . Spiega in particolare che i due siti sono registrati sotto un nome di dominio PW (Professional Web) e che il link per il download è in realtà ospitato su Discord, la vittima vede solo una copia della pagina sullo schermo.
Una volta completato il download, l’operatore video riceve un file ZIP accessibile solo tramite password. Una password ovviamente fornita dall’hacker nel file PDF. È qui che si nasconde il malware. Grazie a questa protezione, il malware evita di essere rilevato dagli strumenti di monitoraggio web . Per difendersi da questo tipo di attacco, l’esperto consiglia di utilizzare sistematicamente l’autenticazione a due fattori. Tuttavia, è tutt’altro che sufficiente, dal momento che alcuni hacker sono già riusciti a eludere la doppia autenticazione per prendere il controllo dei canali YouTube .